联系我们Contact
联系方式

深圳鼎为网络科,一家从事华为Optix OSN3500,Optix OSN2500,Optix OSN1500设备销售的公司,致力于对超长距离及多业务数据传送网络需求的客户提供质量有保证的传输设备,本公司整机及单板型号齐全,价格合理,期待新老客户来电咨询!

你的位置:首页 > 新闻动态 > SDH技术

误设置DC帐户登录密码导致U2000上报SECU_ALM告警

发布时间:2018-11-22 12:57:37浏览次数:资料来源:www.szdingwei.net

问题描述

某局,反馈从7月4日00:00开始,每天全网所有网元00:00定时上报SECU_ALM告警。

告警信息

SECU_ALM


处理过程

1、通过sm-get-seculog-new查看安全日志,发现产生SECU_ALM告警为所有网元,每天00:00开始,非网关网元都是通过9-1012网关网元登陆,登录终端类型为:tm的,szhw帐户连续登录4次失败导致szhw锁定,继续登录后,SECU_ALM告警上报。

2、通过sm-get-seculog-new查看网关网元安全日志,发现在同一时间登录网关网元为129.9.0.122的IP,此IP为U2000网管服务器的IP,通过排查U2000网管服务器Navigator的bin\log目录下日志,没有发现在每天00:00有登录的记录。同时确认没有进行过巡检和DC采集网元数据。

3、排查U2000网管的系统日志发现,有一个“网元软件管理”功能,“备份到服务器”操作在7月3号以前操作成功,从7月4日开始每天晚上大量操作失败。

6、在系统-网元软件管理-网元备份策略管理中确认此操作为网元数据库定时备份策略为启用,同时备份时间为每日00:00。确认为网元数据库备份策略登录网元失败导致。

7、查看操作日志发现7月3日设置U2000网管的DC登录帐户的密码错误,导致网元数据库定时备份登录失败上报SECU_ALM告警。

8、在系统-网元安全-网元登录管理-DC登录用户管理中重新切换设置DC帐户后,问题解决。


根因

设置DC登录帐户用户名和密码错误,导致网元数据库定时备份任务登录失败,上报SECU_ALM告警。


解决方案

将DC登录用户名和密码设置确认,问题解决。


建议与总结

sm-get-seculog-new查询网元的登录日志,RESC表示访问的资源名,TEITYPE登陆终端类型包括:tm,ems,lct,web四种,tm代表采用命令方式登录;ems表示采用网管方式登录:包括U2000、T2000、NES网管;lct表示采用U2000的lct登录,web表示采用网页方式登录。最后一行RESULT表示操作结果:F表示登录失败,S表示登录成功。




本章相关技术资料和SDH设备故障处理流程由深圳市鼎为网络技有限公司提供(www.szdingwei.net),转载请保留!华为SDH光传输设备,SDH传输设备销售


销售Optix OSN3500_产品报价_销售厂家_产品特性_产品描述_深圳鼎为网络科技SDH传输设备销售有限公司
供应Optix OSN3500_故障处理_安装调测_技术指标_技术参数_深圳鼎为网络科技SDH传输设备销售有限公司